Druckbare Version
Hi miteinander,
ich habe Contao hinter einem SSL-Proxy installiert. Der Server auf dem Contao installiert ist, ist unverschlüsselt. Wenn ich versuche mich einzuloggen, haut es mich immer wieder auf die Eingabemaske zurück.
Die Eingabemaske sieht übrigens so aus:
Anhang 18899
Einige Assets werden vom Browser geblockt. Im Code ist als base href die HTTP Variante eingetragen. Kann ich irgendwo SSL forcieren?
Versuche mal folgendes: http://stackoverflow.com/a/36790059/374996
Allerdings weiß ich nicht, ob das auch in Contao 4 noch so funktionieren würde.
Das hatte ich schon probiert. Scheint aber mit der 4er Version nicht mehr zu klappen :-/
// Ich hab mal ein Ticket aufgemacht: https://github.com/contao/standard-edition/issues/53
Ich hab einfachin derPHP-Code:$_SERVER['HTTPS'] = 1;
gesetzt. Das funktioniert, scheint mir aber etwas suboptimal.PHP-Code:system/config/localconfig.php
Hier das gleiche. Beim Server ist irgendwie (bin kein großer Techniker) ein Load-Balancer vorgeschaltet, und das scheint irgendwie wie ein "SSL reverse proxy" zu funktionieren. Kein Plan.
Resultat war jedenfalls, die Seite war nach Umstellung auf SSL/https zerschossen (ich selbst konnte die Umstellung/SSL-Forcierung gar nicht per htacess o.ä. vornehmen, das musste der Serverbetreiber machen).
Die Base-HREF war auf "http", das Frontend entsprechend "stillos". Ein Login im Backenend war nicht möglich, ein Aufruf der install.php ebenfalls nicht.
Achso, sorry, kontext hier war allerdings eine Contao 3.5
Jedenfalls hatte ich verschiedenste Ansätze zum Thema durchprobiert.
• Verschiedenste Rewrite-Ansätze in der htaccess.
• In der localconfig.php dies eingesetzt:
• In der initconfig.php dies eingesetzt:PHP-Code:unset($_SERVER['HTTP_X_FORWARDED_FOR']);
unset($_SERVER['HTTP_X_FORWARDED_HOST']);
• In der initconfig.php dies eingesetzt:PHP-Code:if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && 'https' === $_SERVER['HTTP_X_FORWARDED_PROTO'])
{
$_SERVER['HTTPS'] = 1;
}
Alles führte nicht zum Erfolg. Der o.g. Eintrag in der localconfigPHP-Code:if ($_SERVER['HTTPS'] == 'On')
{
$_SERVER['HTTPS'] = 'on';
}
... brachte dann die Lösung. Zumindest wird die Seite wieder ordentlich angezeigt und ein Backend-Login u. Aufruf der Installationsroutine ist wieder möglich.PHP-Code:$_SERVER['HTTPS'] = 1;
Vielen Dank!!!